有没有办法在 Wireshark 中保存重新组装的 TCP
我正在尝试使用 Wireshark 嗅探多部分 POST 请求。查看捕获时，我可以选择“重新组装的 TCP”，它看起来包含传输中的标头和所有数据。但是我似乎无法选择整个内容来保存它。如果我返回到帧视图，我可以选择帧，它通常选择整个传输，但它最终只会保存后数据。
如何保存整个重组 TCP？
I am trying so sniff a multi-part POST request using Wireshark. When viewing the capture I can select "Reassembled TCP" which looks to contain the header and all the data in the transmission. However I can't seem to select the entire thing to save it. If I go back to the frame view i can select the frame, which usually selects the entire transmission, but it will only end up saving the post data.
How can I save the entire Reassembled TCP?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（3）
好吧，非常简单的一个。 “传输控制协议 (TCP)”和“超文本传输协议”后面有一个名为“[重新组装的 TCP 段]”的标题，选择它可以保存重新组装的 TCP 段。提醒自己稍微扩大我的注意力。
Ok, really simple one. There is a heading after "Transmission Control Protocol (TCP)" and "Hypertext Transfer Protocol" called "[Reassembled TCP Segments]" Selecting that allows you to save the Reassembled TCP Segments. Note to self to widen my focus a little.
仅适用于 HTTP、DICOM 或 SMB 流，但有一个“导出对象 “现在选择。
您可以从
文件-> 访问它导出对象->HTTP。Works for HTTP, DICOM or SMB streams only but there is a "Export Objects" option now.
You can access it from
File->Export Objects->HTTP.使用“跟随 TCP 流”选项：
http://linuxonly.nl/docs/38/117_Wireshark.html
Use the "Follow TCP stream" option:
http://linuxonly.nl/docs/38/117_Wireshark.html